Aktívan támadják a nem frissített Plex médiaszervereket
Aktívan kihasználják a Plex Media Server nem frissített példányait a nemrég javított sebezhetőségeken keresztül. A támadások során a behatolók több hibát kapcsolnak össze, és sikeres esetben távolról kódot futtatnak a Plexet működtető eszközön. A módszert Plex2Shell névre keresztelték; a kutatók szerint a támadók már nemcsak vizsgálják az interneten elérhető szervereket, hanem fertőzéseket is végrehajtanak.
A Plex a múlt hónap elején négy sérülékenységet javított, három héttel később pedig öt CVE-azonosító vált ismertté. Ezek egyike 8,6-os, vagyis magas súlyossági értékelést kapott. A kutatók által összeállított támadási lánc hitelesítés nélküli SSRF-et, a helyi hálózati kapcsolatokon keresztüli továbblépést, biztonsági token ellopását, a kártevő eljuttatását és végül annak futtatását foglalja magában. A lánc elkészítéséhez az egyik hibavadász saját beszámolója szerint jelentős mértékben mesterséges intelligenciát is használt, iteratív fejlesztéssel és emberi döntésekkel irányítva a folyamatot.
Egy külön kutató csapdának beállított Plex-szerverrel követte a támadásokat. A fertőzött eszközökre eddig kriptobányász került, amely a támadó pénztárcájába termel digitális valutát, illetve lakossági proxyszoftver, amely az eszköz internetkapcsolatát mások forgalmának anonimizálására használja. A Plex üzemeltetőinek az 1.43.3-as verzióra kell frissíteniük. A szervert lehetőleg csak helyi hálózatról érdemes elérhetővé tenni; internetes használat esetén fordított proxy, biztonságos Plex-alkalmazások és erős jelszó szükséges.